O documento descreve as principais etapas de um teste de invasão, incluindo a preparação, coleta de informações, modelagem de ameaças, análise de vulnerabilidades, exploração de falhas, pós-exploração e geração de relatório. A palestrante destaca ferramentas como Nmap, Nikto e Metasploit que podem ser usadas para identificar vulnerabilidades e realizar exploits, e enfatiza os cuidados necessários para evitar problemas legais.

1. Teste de Invasão
Samantha Nunes
Segurança da informação

2. Samantha Nunes
• Analista de Qualidade de Software na Take
@samanthamoraisn
• Formada em Ciência da Computação
pela PUC Minas
• Pós-graduada em Segurança da Informação
pela UNA
samanthamoraisnunes@gmail.com

3. Agenda
• Visão geral sobre Segurança da Informação
• Fases de um Teste de invasão
• Demonstrações
• Desafios

4. Cuidado ao realizar
testes de segurança
• Todas as ferramentas que serão mostradas funcionam de
verdade
• Invasão de dispositivos - Pena: Detenção, de 3 (três)
meses a 1 (um) ano, e multa.

5. Mas o que é
“informação”?Um dado pode ser um número, uma palavra e etc
Uma informação é esse dado em um contexto

6. Segurança
da
informação“Preservação da Confidencialidade,
Integridade e Disponibilidade da
informação.”
ISO/IEC 27002

7. Confidencialidad
e
Somente as pessoas autorizadas terão
acesso às informações

8. Disponibilid
ade
O acesso às informações sempre que for
necessário por pessoas autorizadas

9. Integrida
de
As informações serão confiáveis e exatas. Pessoas
não autorizadas não podem alterar os dados

10. Mas qual a importância
da Segurança da
Informação?

11. Ransomwares
[WannaCry]

13. DDoS
Distributed Denial of Service (Negação de serviço distribuída)

14. Invasão da SONY
3000 computadores
infectados
800 servidores
Divulgação de salários,
documentos de produções...
Correspondente CBS

16. Base de e-mails de clientes

17. Hackers são presos após roubarem 30
Jeeps usando laptop
Os ladrões utilizavam
o notebook para
invadir o sistema do
veículo, abrir as
portas e iniciar a
ignição.

18. Internet of Things

19. Termos
• Hacker White-hat: utiliza seu conhecimento para testar
sistemas e identificar vulnerabilidade para que sejam
corrigidas
• Hacker Black-hat ou Cracker: Utiliza seus
conhecimentos para invadir sistemas com objetivo de
conseguir acessos não autorizados

20. Termos
• Engenheiro social: Utiliza técnicas para enganar pessoas e
conseguir acesso a informações privilegiadas
• Script Kiddie: Utilizam tutoriais na internet para conseguir
invadir o maior número de sistemas e não tem alvos
definidos
• Defacer: Apenas substitui página principal de sites
• Lamer: Aparenta ter muito conhecimento, mas não na
realidade tem pouco.

21. The only way to
stop a hacker is to
think like one!
Certified Ethical Hacker

22. Sem
conhecimento
sobre o alvo
Tipos de teste
de invasão
Black Box
Conhecimento
parcial
sobre o alvo
Gray Box
Total
conhecimento
sobre o alvo
White Box

23. Fases do teste de
invasãoPreparação
Coleta de informações
Modelagem de Ameaças
Análise de Vulnerabilidades
Exploração de Falhas
Pós-exploração de falhas
Geração de Relatório
1
2
3
4
5
6
7

24. Fases do teste de
invasãoPreparação
Coleta de informações
Modelagem de Ameaças
Análise de Vulnerabilidades
Exploração de Falhas
Pós-exploração de falhas
Geração de Relatório
1
2
3
4
5
6
7

25. Fases do teste de
invasãoPreparação1
Compreender tanto sobre a área de atuação da
empresa quanto sobre o objetivo do testes de
invasão
Falhas de
comunicação

26. Fases do teste de
invasãoPreparação1
Escopo:
1. O que pode ou não ser testado?

27. Fases do teste de
invasãoPreparação1
Escopo:
1. O que pode ou não ser testado?
2. Ao encontrar uma vulnerabilidade, o teste deve
continuar?
Dependendo das vulnerabilidades exploradas,
podem ser expostas informações estratégicas

28. Fases do teste de
invasãoPreparação1
Escopo:
1. O que pode ou não ser testado?
2. Ao encontrar uma vulnerabilidade, o teste deve
continuar?
3. Pode utilizar engenharia social?

29. Fases do teste de
invasãoPreparação1
Janela de testes:
1. Em quais dias os testes poderão ser executados?
2. Em quais horários os testes poderão ser
executados?

30. Fases do teste de
invasãoPreparação1
Informações de contato:
1. Caso algo inesperado ocorra, quem deverá ser
acionado?

31. Fases do teste de
invasãoPreparação1
Cartão para “Sair da cadeia livremente”:
1. Quem está autorizando este teste?
Cuidado ao realizar testes
de segurança

32. LEI Nº 12.737 - Lei “Carolina Dieckmann”
Dispõe sobre a tipificação criminal de
delitos informáticos e dá outras providências
Cuidado ao realizar testes
de segurança

33. Art. 154-A. Invadir dispositivo informático alheio, conectado
ou não à rede de computadores, mediante violação indevida
de mecanismo de segurança e com o fim de obter, adulterar
ou destruir dados ou informações sem autorização expressa
ou tácita do titular do dispositivo ou instalar
vulnerabilidades para obter vantagem ilícita:
Pena - detenção, de 3 (três) meses
a 1 (um) ano, e multa.
Cuidado ao realizar testes
de segurança

34. Pena - detenção, de 3 (três) meses
a 1 (um) ano, e multa.
§ 1° Incorre na mesma pena quem interrompe serviço
telemático ou de informação de utilidade pública, ou
impede ou dificulta-lhe o restabelecimento.
Cuidado ao realizar
testes de segurança

35. Fases do teste de
invasãoPreparação1
Termos de pagamento:
1. Qual o valor a ser pago pelo serviço?
2. Qual é o acordo de confidencialidade?
3. Limite de responsabilidade

36. Fases do teste de
invasãoPreparação
Coleta de informações
Modelagem de Ameaças
Análise de Vulnerabilidades
Exploração de Falhas
Pós-exploração de falhas
Geração de Relatório
2
3
4
5
6
7
1

37. Fases do teste de
invasãoColeta de informações2
O objetivo dessa fase é conhecer o cliente

38. Fases do teste de
invasãoColeta de informações2
1. WaybackMachine

39. Fases do teste de
invasãoColeta de informações2
1997
2015
2017

40. Fases do teste de
invasãoColeta de informações2
2. Vagas de emprego
Através de vagas de emprego, dependendo do detalhamento, é
possível compreender toda a infraestrura e sistemas utilizados

41. O objetivo dessa fase é conhecer o cliente
1. Fontes Abertas

42. Fases do teste de
invasãoColeta de informações2
3. WHOIS

43. Coleta de informações2
Demonstração

44. Fases do teste de
invasãoColeta de informações2
4. Google Hacking
Encontrar arquivos dentro de sites, páginas que deveriam ser secretas, lista
de e-mails, lista de senhas e etc com a utilização de comandos

45. Fases do teste de
invasãoColeta de informações2
4. Google Hacking
backup filetype:sql
Usando Filetype é possível
encontrar arquivos com
extensões específicas

47. Fases do teste de
invasãoColeta de informações2
1. Google Hacking
site gov br filetype xls
contato

48. Fases do teste de
invasãoColeta de informações2
4. Google Hacking
+site: gov.br
+filetype:sql
+password

49. Fases do teste de
invasãoColeta de informações2
4. Google Hacking
Robots.txt
Controlem permissões de acesso a
determinadas páginas ou pastas dos
sites.
O robots.txt controla qual informação
de um site deve ou não deve ser
indexada pelos sites de busca.

50. Fases do teste de
invasãoColeta de informações2
4. Google Hacking

51. Fases do teste de
invasãoColeta de informações2
5. Ferramentas de busca forense
OSINT Framework

52. 1. Procura por dispositivos
conectadosSHODAN
The World's Most Dangerous Search Engine

53. Fases do teste de
invasãoColeta de informações2

54. Fases do teste de
invasãoColeta de informações2
OSINT Framework

55. Coleta de informações2
Demonstração

56. Quem é o elo fraco
da segurança da
informação?

57. Engenharia
Social
a arte de enganar

58. Fases do teste de
invasão
Engenharia
Social
A engenharia social pode ser definida como a ação de
tentar obter informações ou influenciar alguém a
realizar alguma ação apoiando-se na confiança de
outras pessoas

59. Fases do teste de
invasão
Engenharia
Social
Phishing

60. Fases do teste de
invasão
Engenharia
Social
Spear Phishing

61. Fases do teste de
invasãoPreparação
Coleta de informações
Modelagem de Ameaças
Análise de Vulnerabilidades
Exploração de Falhas
Pós-exploração de falhas
Geração de Relatório
2
3
4
5
6
7
1

62. Fases do teste de
invasãoModelagem de Ameaças3
As informações encontradas na fase de coleta de
informações serão utilizadas como base para
analisar como poderia ocorrer um ataque

63. Fases do teste de
invasãoPreparação
Coleta de informações
Modelagem de Ameaças
Análise de Vulnerabilidades
Exploração de Falhas
Pós-exploração de falhas
Geração de Relatório
2
3
4
5
6
7
1

65. Fases do teste de
invasãoAnálise de Vulnerabilidades4
1. Nmap
• Descoberta de hosts - Identificando hosts na rede.
• Scanner de portas - Mostrando as portas TCP e UDP abertas.
• Detecção de versão - Interrogando serviços na rede para
determinar a aplicação e o número da versão.
• Detecção do sistema operacional
• Interação com scripts com o alvo - Usando Nmap Scripting
Engine

66. Fases do teste de
invasãoAnálise de Vulnerabilidades4
2. Nikto

67. Fases do teste de
invasãoExploração de Falhas5
OWASP Zed Attack Proxy
Project - OWASP
Open Web Application
Security Project
Top Ten OWASP

68. Fases do teste de
invasãoAnálise de Vulnerabilidades4
3. Análise manual

69. Fases do teste de
invasãoPreparação
Coleta de informações
Modelagem de Ameaças
Análise de Vulnerabilidades
Exploração de Falhas
Pós-exploração de falhas
Geração de Relatório
2
3
4
5
6
7
1

70. Fases do teste de
invasãoExploração de Falhas5
Nessa fase são executados exploits
Dados, comandos ou
códigos executáveis
capazes de aproveitar
as vulnerabilidades de
sistemas

71. Fases do teste de
invasãoExploração de Falhas5
Metasploit
Possui centenas de
exploits e ferramentas
muito avançadas que
nos permite testar
vulnerabilidades em
muitas plataformas,
sistemas operacionais
e servidores

72. Fases do teste de
invasãoExploração de Falhas5
Meterpreter
Vai permitir enviar
comandos para o
sistema invadido com
exploit
Visualizar informações de rede
meterpreter > ipconfig
Exibir qual o usuários está executando o Meterpreter
meterpreter > getuid
Logar como system
meterpreter > getsystem
Ganhar privilegios
meterpreter > user priv
Executar um comando na maquina remota
meterpreter > execute -f cmd.exe -i –H
Usar o shell (prompt) remoto
meterpreter > shell

73. Fases do teste de
invasãoExploração de Falhas5

74. Demonstração
Exploração de Falhas5

75. Fases do teste de
invasãoPreparação
Coleta de informações
Modelagem de Ameaças
Análise de Vulnerabilidades
Exploração de Falhas
Pós-exploração de falhas
Geração de Relatório
2
3
4
5
6
7
1

76. Fases do teste de
invasãoPós-exploração de falhas6
• Analisar as informações sobre o sistema invadido e são
verificadas o que é possível realizar com o acesso adquirido
• Avaliar quais dessas vulnerabilidades são relevantes

77. Fases do teste de
invasãoPreparação
Coleta de informações
Modelagem de Ameaças
Análise de Vulnerabilidades
Exploração de Falhas
Pós-exploração de falhas
Geração de Relatório
2
3
4
5
6
7
1

78. Fases do teste de
invasãoGeração de Relatório7
• Sumário executivo: Descreve os objetivos do teste e
oferece uma visão geral dos resultados levando em
consideração que o público alvo são os executivos
responsáveis pelo projeto
• Relatório técnico: Nesta seção estão presentes todos os
detalhes técnicos da realização dos testes considerando
que o público alvo são os responsáveis por implementar
as melhorias.

79. Fases do teste de
invasãoPreparação
Coleta de informações
Modelagem de Ameaças
Análise de Vulnerabilidades
Exploração de Falhas
Pós-exploração de falhas
Geração de Relatório
1
2
3
4
5
6
7

80. Referências!

81. Obrigad
a!
Samantha Nunes
@samanthamoraisn
samanthamoraisnunes@gmail.com